Unternehmen, die Google Drive professionell und geschäftlich nutzen, müssen gemäß EU-Datenschutzrichtlinien die Sicherheit von Geschäfts- und Nutzungsdaten gewährleisten. Hierzu gilt es, die DSGVO und entsprechende Compliance-Vorgaben einzuhalten. Google Drive bietet verschiedene Tools, um die Datenverarbeitung und den Datenschutz je nach Unternehmen und Organisation festzulegen. Die Rechte an Unternehmens- und Kundendaten in Google Drive bleiben in jedem Fall bei deren Eigentümern. Dennoch nutzt Google die gespeicherten Daten vereinbarungsgemäß dazu, um die Nutzererfahrung und die Google-Drive-Sicherheit zu verbessern.
Unternehmen, die Google Drive verwenden, müssen folgende Aspekte in der Datenschutzerklärung aufzeigen:
- Warum werden Daten bei Google Drive gespeichert?
- Auf welcher Rechtsgrundlage erfolgen die Datenspeicherung und Datenweitergabe?
- Welcher Vertrag wurde mit Google hierzu abgeschlossen (Vertrag zur Auftragsverarbeitung)?
- Wie können Userinnen und User der Datenerhebung und -speicherung widersprechen?
- Wo finden sich die Nutzungs- und Datenschutzbestimmungen von Google?
Die Weitergabe von Daten an Google unterliegt Artikel 28 der DSGVO. Unternehmen müssen somit einen Vertrag zur Auftragsverarbeitung mit Google abschließen, um folgende Fragen zu klären:
- Welche personenbezogenen Daten werden an Google weitergegeben?
- Aus welchem Grund erfolgt die Datenweitergabe?
- Wie lange bleiben Daten bei Google gespeichert?
- Welchen Rechten und Pflichten unterliegen Google und das Unternehmen?
Wenn Unternehmen personenbezogene Daten an Google weitergeben, gilt es zudem, GooglesStandardvertragsklauseln zu prüfen, Risiken bei der Datenübertragung zu dokumentieren und sich rechtlich abzusichern. Als Unternehmen müssen Sie für die Verwendung essenzieller und nichtessenzieller Cookies darüber hinaus eine Nutzereinwilligung durch ein Cookie Consent Tool einholen.